Владимир
вот не сходится тут набор параметров
Владимир
а 10,22 нету мануала
Andrew
ошибки нет, но все равно не поднимается
Ты пыталя добавить роут "вовсюда" через "все" и считаешь что нет ошибки?
Владимир
Ты пыталя добавить роут "вовсюда" через "все" и считаешь что нет ошибки?
тут уже поправил. но скрин не об этом
Владимир
сейчас стараюсь делать по мануалу к 10,21
Владимир
в логах ничего фейлового не видно
Владимир
при сортровке по адресу клиента
Владимир
но клиент не взлетает
Владимир
ипескс проходит, л2тп - сешн клосед
Andrew
Ну, сет ремоте ендпоинт ту ноне, а не "все адреса"
Andrew
А, поаравил
Владимир
no_matching_tunnel_found
packet_will_be_discarded
Владимир
вот что в логах нарыл
Владимир
Владимир
Recommended Action : None
Владимир
гениально
Владимир
Andrey
Andrey
Отдали мне вот свитч такой, больше 10-11МБ не тянет, это норм?
alex
МБ - это МегаБайт?
Dmitry
Слишком много вводных данных, в пору звать бабушку Вангу.
Сергей
Mike
Mike
Andrey
Скорость измеряется в битах, а скорость скачивания файла в байтах. Бит в 8 раз меньше байта. Свитч вам отдали 100 МЕГА битный, это как раз 10 11 мегабайт передачи файла
Я в курсе) Ок, понял, значит быстрее и не разгонится, спасибо. Выкину)
Mike
Продайте на Авито за сотку или сок)
Andrey
Скорость измеряется в битах, а скорость скачивания файла в байтах. Бит в 8 раз меньше байта. Свитч вам отдали 100 МЕГА битный, это как раз 10 11 мегабайт передачи файла
Просто в буквах запутался, там другая буква в конце и в описании уже гигабит идет
alex
des - стомегабитные, если гигабит, то dgs
Sergey
Право слово как демона вызывают 😂🤣😂👀вообще у дефаулт аццес руле дроп обычно несколько причин, это или правило или маршрутизация или волшебная галочка, что там before rules тут каждый случай надо разбирать индивидуально. Я как минимум в вонедельник и вторник помоч не смогу, буду "в полях"
Михаэль
dge-530t rev-b2 не видится в pci слоте (asus p5b-e+), в биосе видит плату в слоте, но в винде нет её в диспетчере устройств, хоть как дрова ставь. почему?
Sergey
no_matching_tunnel_found
packet_will_be_discarded
А вот тут скорей всего кривая маршрутизация, либо с не того сурс ип трафик идёт, либо не с того ип этот трафик ждут
Владимир
А вот тут скорей всего кривая маршрутизация, либо с не того сурс ип трафик идёт, либо не с того ип этот трафик ждут
методом перебора эту ошибку победил, но теперь другая
Владимир
пропасалы инвалиды
Владимир
а насчет не того, это как? у меня типа клиенты за натом и неизхвестно какой у них ип будет
Владимир
проверять мог только на одном клиенте. микрот за натом. но он с другим микротом норм держит л2тп+ипсек постоянно
Sergey
Динамик ipsec, там же endpoint не задаётся. И при настройке l2tp over ipsec он и настраивается, только чуть не стандартно. Вообще для диагностики ipsec на прошивках до 11 ikesnoop -v xxx на пронивках от 11 и выше Ike -snoop -match xxx где xxx ип удалённого устройства. Дебажить ipsec по логам задача хоти и решаемая но долго и не удобно
Sergey
Ikesnoop -on -v xxx вернее на по до 11
Владимир
ендпоинт какой?
Владимир
локал или ремот?
Sergey
None
Владимир
Ikesnoop -on -v xxx вернее на по до 11
да я уже по локам раскурил. у меня ивалиды пропасалы. а микрот пишет что на второй фазе валится
Sergey
Dfl тогда с любого будет принимать
Sergey
Нужно на dfl что, клиент или сервер?
Владимир
сервер
Владимир
самое обидное что ни одна инструкция не совпадает с тем что вижу я на дфл. даже с tsd
Владимир
как так?
Владимир
а на длинк.ру только чистый л2тп
Sergey
Ipsec remote enpoint none, local network wan_ip, mode transport, SA per host, на первую и вторую фазу время жизни 28800 а вот шифрование придётся подбирать, не помню какое поставить, чтоб и яблоки и андройд с виндой подключался. L2TP сервер настраивается тупо по инструкции с сайта, только там интерфейс ipsec будет а не wan и стоит выключить mppe
Владимир
про шифрование я выбрал и дес и триплдес и аес
Владимир
в надежде на автосогласование
Sergey
Remote network all-nets и снять галочку добавлять маршрут автоматом, и поставить добавлять динамически
Владимир
что-то до сработать должно же
Sergey
в надежде на автосогласование
Там ещё pfs надо выставить. На 10 и 11 по была бага, dfl не все proposal обрабатывалась, но на 12 все норм
Владимир
Владимир
только один какой-то?
Sergey
Если 12 прошивка то хоть все, на остальных не помню, как раз я этот баг и нашёл, долго подбирал тогда робочее сочетание, но надо искать. На пронивках до 10 это норм работало и на 12 теперь тоже
Владимир
у меня сейчас на боевом 10.22.01.04-26412
Владимир
и менять точно не буду в ближайшее время
Микола
/nightly@dlink_rubot
Артур
Роман
в 10 раз больше попугаев чем на соточный порт?)
Роман
ArRR
ArRR
не используешь маны, или трафик контроль?
ArRR
:)
Роман
))))
Sergey
Andrew
@J0kER01 ? маны нет на сайте по трафик контролю?
Не надо на аплинках трафикконтролить, чревато.
Andrew
Если только в влан моде.
Роман
так тут вроде у ТС даунлинки если я правильно понял описание модели
Роман
Не надо на аплинках трафикконтролить, чревато.
вообще помню был случай кто-то агр 2 уровня настроил и впилил траф контрол мультика на аплинк, весь день думали почему тв не показывает, пока в логи не догадались заглянуть))))) причем там лацп в 2Г был и на одном порту траф контро был, на другом нет)))
Andrew
так тут вроде у ТС даунлинки если я правильно понял описание модели
Кстати, да, у Х версии 4 10жовых аплинка, протупил.
Andrew
А количество ппс - это же все вкусовщина. Я-б такое-же оставил как и для сотошного.
Роман
будет вопрос, а сколько для соточного?)